【セキュリティエンジニア】セキュリティトークン取引市場・株式PTSのセキュリティ構築・運用業務
東京都 港区 六本木一丁目（地下鉄南北線の六本木一丁目に直結する泉ガーデンタワー内）
システム本部 システム開発部
当社について
弊社は資本市場の活性化に資するべく、株式PTS市場の運営と、国内で初めてのセキュリティトークンの取引市場の運営をしています。
2021年に設立された当社は、2022年6月27日から株式を取り扱うPTSの運営を開始、2023年12月25日からセキュリティトークンの取引市場「START」の運営を開始しました。
株式PTS市場への参入により、投資家様の皆様により多くの約定機会を提供し、証券市場の持続的な発展に貢献し、さらに国内で初めてのセキュリティトークンの流通市場を運営することで、セキュリティトークンの普及・活性化を促すことを目指しています。
目指す姿
「事業成長を加速させる、先進的かつ堅牢なセキュリティ体制の牽引者」
私たちは、急速に変化するビジネス環境と巧妙化するセキュリティ脅威の中で、守るだけのセキュリティではなく、ビジネスの成長を安全に後押しする「攻めと守りのセキュリティ」を目指しています。オンプレミス環境に留まらず、AWSを中心としたクラウド環境までをシームレスに保護し、全社的なセキュリティガバナンスを確立・推進することで、お客様と従業員が安心して利用できるサービス基盤を構築する。それが本ポジションのミッションです。
募集背景
運営強化のための増員です。
業務内容
ご経験やご志向に応じ、以下の業務を幅広くお任せします。
- セキュリティ戦略・ガバナンスの構築・推進
最新のセキュリティ脅威、脆弱性情報、国内外の規制動向を継続的にキャッチアップし、分析・評価
収集した情報に基づき、当社のビジネスリスクを特定・評価し、経営層や関連部門へレポーティング
全社的なセキュリティポリシー、規程、ガイドラインの策定・改訂・運用
セキュリティリスクアセスメントの計画・実施、および対策の推進管理
- セキュリティの強化
AWS環境におけるセキュリティアーキテクチャの設計・レビュー
AWSのセキュリティサービス（GuardDuty, Security Hub, WAF, IAM等）の適切な設定・運用監視
クラウド環境の脆弱性診断、設定不備の定期的なチェックと是正
開発部門と連携し、DevSecOpsの観点からセキュアな開発プロセスを支援
セキュリティ監視（SIEM,EDR等）環境の検討
- セキュリティ運用・インシデント対応
インシデント発生時の調査、分析、封じ込め、復旧対応の指揮
セキュリティ監視（SIEM, EDR等）の運用とアラート分析
全従業員向けのセキュリティ教育・啓発活動の企画・実施
身に付くスキル
- 高度なクラウドセキュリティスキル
AWSを中心としたモダンなクラウド環境における、設計から運用、インシデント対応まで一気通貫の実践的スキル。
- セキュリティガバナンス構築力
経営層を巻き込みながら、全社的なセキュリティポリシーやリスクマネジメント体制をゼロベース（あるいは改善）から構築・推進する経験。
- 脅威インテリジェンスの活用能力
溢れる情報の中から真に自社にとって脅威となる情報を見極め、具体的な対策に落とし込む評価・分析能力。
- ビジネスと技術の橋渡し能力
セキュリティリスクを技術的な問題としてだけでなく、ビジネス上の課題として捉え、関係各所と調整・折衝しながら解決に導く推進力。
求める人物像
- 知的好奇心と学習意欲
新しい技術やセキュリティ脅威の動向を自ら進んでキャッチアップし、学び続ける姿勢をお持ちの方。
- バランス感覚
セキュリティの理想論だけでなく、ビジネスのスピード感やコストとのバランスを考慮し、現実的な着地点を見出せる方。
- オーナーシップ
「会社のセキュリティは自分が守る」という当事者意識を持ち、主体的に課題を発見し、最後までやり遂げる責任感のある方。
- コミュニケーション能力
開発者、インフラ担当、経営層など、多様なステークホルダーと円滑に連携し、複雑な内容も分かりやすく説明できる方。
- 柔軟な思考
「禁止」するだけでなく、「どうすれば安全に実現できるか」を前向きに考え、提案できる方。
応募条件
【必須】
- セキュリティエンジニアとしての実務経験（目安：3年以上）
- AWS、Azure、GCPいずれかのパブリッククラウド環境におけるセキュリティ設計、構築、または運用経験
【歓迎】
- CSIRT または SOC の構築・運用経験
- 脆弱性診断（Webアプリケーション、ネットワーク）の実施、または診断結果に基づく改修推進の経験
- Python, Shell等を用いたセキュリティ業務の自動化・効率化の経験
【生かせるスキル】
- セキュリティポリシー、規程、ガイドライン等の策定または運用に関わった経験
- ネットワーク、OS、Webアプリケーションに関する基本的なセキュリティ知識
- セキュリティインシデントの対応（調査、分析、復旧など）経験
部署
システム本部 システム開発部
勤務地
東京都 港区 六本木一丁目（地下鉄南北線の六本木一丁目に直結する泉ガーデンタワー内）
雇用形態
正社員
年収
700万円 - 1,000万円
勤務時間
8:30～17:15 休憩1時間（7時間45分）
時差出勤可
時間外労働あり（会社平均月20時間程度）
休日/休暇
- 完全週休2日制
- 祝祭日
- 年末年始（12/31～1/3）
- 有給休暇（10日～20日）
- 特別休暇
- 慶弔休暇
福利厚生
- 各種社会保険完備
- 総合福祉団体定期保険加入
- 健康サポートデスク
- 財形貯蓄制度
- 確定拠出年金
- 通勤交通費支給
- ランチ手当